[2026-03-10更新,217問] 無料Splunk SPLK-1003試験問題集、SPLK-1003関連受験参考書(ページ 12)

SPLK-1003 試験問題 51

Splunk のネットワーク入力が見つかる可能性がある場所を表すパスウェイはどれですか?

A. $SPLUNK HOME/ etc/ apps/ ne two rk/ inputs.conf

B. $SPLUNK HOME/ etc/ apps/ $appName/ local / inputs.conf

C. $SPLUNK HOME/ システム/ ローカル /udp.conf

D. $SPLUNK HOME/ var/lib/ splunk/$inputName/homePath/

正解: B

正解は B です。Splunk のネットワーク入力は、$SPLUNK_HOME/etc/apps/$appName/local/inputs.conf ファイルにある可能性があります。
ネットワーク入力は、TCPまたはUDPポートからのデータを監視する入力タイプです。ネットワーク入力を設定するには、inputs.confファイルでポート番号、接続ホスト、ソース、ソースタイプを指定する必要があります。また、インデックス、キュー、host_regex1などのオプション設定も指定できます。
inputs.confファイルは、ファイル、ディレクトリ、スクリプト、ネットワークポート、Windowsイベントログなど、さまざまな種類の入力に関する設定を含む設定ファイルです。inputs.confファイルは、設定の範囲と優先度に応じて、さまざまなディレクトリに配置されます。最も一般的な場所は次のとおりです。
$SPLUNK_HOME/etc/system/default: このディレクトリには、すべての入力のデフォルト設定が含まれています。このディレクトリ内のファイルを変更またはコピーしないでください2。
$SPLUNK_HOME/etc/system/local: このディレクトリには、Splunkインスタンス全体に適用されるすべての入力のカスタム設定が含まれています。このディレクトリ内の設定は、デフォルト設定2をオーバーライドします。
$SPLUNK_HOME/etc/apps/$appName/default: このディレクトリには、アプリケーション固有のすべての入力のデフォルト設定が含まれています。このディレクトリ内のファイルを変更またはコピーしないでください2。
$SPLUNK_HOME/etc/apps/$appName/local: このディレクトリには、アプリ固有のすべての入力に関するカスタム設定が含まれています。このディレクトリ内の設定は、デフォルト設定とシステム設定2をオーバーライドします。
したがって、ベストプラクティスは、$SPLUNK_HOME/etc/apps/$appName/local ディレクトリに inputs.conf ファイルを作成または編集することです。ここで、$appName はネットワーク入力を設定するアプリケーションの名前です。これにより、デフォルトファイルの変更を回避し、設定が特定のアプリケーションに確実に適用されるようになります。
その他のオプションは、次の理由により正しくありません。
A) アプリディレクトリの下にネットワークディレクトリはありません。ネットワーク入力設定は、別のディレクトリではなく、inputs.conf ファイルに記載する必要があります。
C) Splunkにはudp.confファイルがありません。ネットワーク入力設定はinputs.confファイル内に記載する必要があり、別のファイルには記載しないでください。カスタム設定はSplunkインスタンス全体に影響するため、システムディレクトリへの記載は推奨されません。
D) var/lib/splunk ディレクトリは、Splunk がインデックスデータを保存する場所であり、入力設定を保存する場所ではありません。homePath 設定は、入力データではなくインデックスデータの場所を指定するために使用されます。inputName は inputs.conf では有効な変数ではありません。